隐私政策

1. 简介

本政策说明 Công ty Cổ phần Giải pháp NEXT HOME (NEXT HOME，以下亦称"我们") 在提供 TingStay 住宿运营软件时如何处理个人数据。TingStay 包括 Console、员工应用、住客页面、TingEdge 以及 tingstay.vn 网站。

本政策依据第91/2025/QH15号《个人数据保护法》及其实施细则制定。"个人数据"、"数据主体"、"控制方"、"处理方"等用语，均按该法的含义理解。

2. NEXT HOME 的角色

TingStay 由众多住宿企业共同使用，每家企业拥有独立的数据空间。因此，我们的角色因数据类型而异：

如果您是住客，您所入住的企业对您的数据负主要责任。您可以向该企业或向我们提出请求，我们将转交并协助该企业处理。

3. 我们处理的数据

用户账户。 姓名、电子邮件、电话号码、角色、所任职的企业，以及头像 (如有)。密码仅以哈希形式存储，我们无法读取原始密码。

使用日志。 登录时间、IP 地址、设备和浏览器类型，以及重要操作，例如创建入住记录、发放门锁密码、修改公寓档案、记录收支。日志可帮助企业了解谁做了什么，并有助于发现未经授权的访问。

企业录入的住客数据。 姓名、电话号码、入住和退房时间、人数、备注、该次入住的门锁密码、应付和已付款项。企业要求时，还包括身份证件的类型和号码，用于办理住宿登记。

企业录入的员工数据。 班次、考勤时间、分派的保洁和维修任务、查房结果。

公寓内设备数据。 门的开关状态、开锁记录、人体存在传感器状态、电表水表读数、空调和灯光状态。TingStay 不在公寓内使用摄像头，也不录音。这些数据不含人名，但可能与某次入住相关联，因此我们将其作为个人数据加以保护。

付款信息。 金额、付款方式、时间、转账交易编号。TingStay 不收集、不存储银行卡号。

通过网站提交的咨询请求。 您在 tingstay.vn 提交联系表单时，我们会收到您的姓名、电话号码、企业名称、公寓数量、您关注的套餐和出租模式、您填写的内容，以及随附的技术信息：IP 地址、浏览器类型、提交请求的页面和访问来源 (广告活动代码，如有)。除姓名和电话号码外，其他字段均为选填。

网站访问数据。 您浏览 tingstay.vn 时，访问统计工具会记录您浏览的页面、页面上的操作、设备类型、浏览器、基于 IP 地址的大致位置以及访问来源。我们以汇总形式使用这些数据，不用于识别单个访客的身份。

上述部分数据依法可能属于敏感个人数据。对于此类数据，我们另行采取"数据保护"一节所述的保护措施。

4. 处理目的

我们仅为以下目的处理数据：

1. 提供 TingStay 的各项功能：公寓、入住记录、门锁密码、设备、保洁、收支和报表管理。
2. 验证登录人员身份、分配权限并记录操作日志。
3. 发送运营通知，例如设备告警、新分派的任务、发给住客的付款账单。
4. 应企业要求提供技术支持，远程诊断设备故障。
5. 保障系统安全，发现并防止欺诈和未经授权的访问。
6. 履行合同义务和法定义务。
7. 您通过网站提交请求时，与您联系、提供咨询和报价；统计访问量和推广渠道效果，以改进网站内容。

我们不出售个人数据，也不将住客数据用于广告目的。

5. 处理依据

我们基于数据主体的同意处理个人数据，或在法律允许无须同意即可处理的情形下处理，例如为履行数据主体作为一方当事人的合同，或为履行法定义务。

对于住客和员工数据，住宿企业有责任在将数据录入 TingStay 之前进行告知并具备合法依据。我们仅按企业的指示处理这些数据。

6. 数据共享

我们仅在以下情形下共享数据，且仅限于必要的部分：

• 基础设施提供商，为 TingStay 存储数据库和文件、发送电子邮件和消息。这些提供商依据与 NEXT HOME 签订的合同处理数据。待确认：提供商名单
• 企业主动连接的服务，例如用于发放门锁密码的门锁平台 (TTLock、NeoLock)、用于同步房态日历的预订渠道、用于向住客发送账单的 Zalo。
• 为 tingstay.vn 网站提供服务的工具：Google (Google Analytics 用于统计访问量；Google Sheets 和 Apps Script 用于记录咨询请求)、Heap 用于分析访客如何使用页面、Telegram 用于向 NEXT HOME 员工通知新的咨询请求。您点击提交表单时，浏览器会调用 Cloudflare (cloudflare.com)、ipify (api.ipify.org) 或 ipinfo (ipinfo.io) 三项服务之一以确定 IP 地址；这些服务会收到您的 IP 地址。我们使用 IP 地址防止自动提交和重复提交。我们不会通过 Conversions API (CAPI) 将咨询请求发送给 Meta 或任何其他广告平台。
• 有管辖权的国家机关，依法提出书面要求时。
• 您任职或入住的住宿企业：同一企业内的用户可按所授予的权限查看数据。一家企业的数据不会向其他企业显示。

7. 数据跨境传输

TingStay 的基础设施托管在越南境外的服务器上，位于基础设施提供商的新加坡或孟买 (印度) 区域。 "数据共享"一节所列为 tingstay.vn 网站提供服务的工具 (Google、Heap、Telegram、Cloudflare、ipify、ipinfo) 将数据存储在其位于越南境外的服务器上。向境外传输个人数据时，我们依法编制影响评估档案并办理其他手续，同时要求接收方采取不低于本政策的保护水平。

8. 保存期限

企业终止使用后，数据将在数据导出期限届满后删除或匿名化处理，但法律要求保存更长时间的部分除外。

9. 数据保护

• 您的设备、TingEdge 与服务器之间传输的数据均经过加密。
• 门锁密码和身份证件号码加密存储，仅有权限的人员可以查看。
• 各企业的数据在数据库层面相互隔离。用户只能在所授予的权限范围内看到本企业的数据。
• 每项重要操作均记录日志：由谁操作、何时操作、更改了什么。
• 门锁密码按入住发放，入住结束时自动失效。
• 数据定期备份。NEXT HOME 员工仅在需要提供技术支持时访问企业数据，且访问均有记录。

没有任何系统是绝对安全的。发生可能影响个人数据的事件时，我们将在法律规定的期限内通知有管辖权的机关和相关企业，并立即采取补救措施。

10. 数据主体的权利

根据《个人数据保护法》，您对自己的数据享有以下权利：

1. 知悉其个人数据的处理活动。
2. 同意或不同意处理，以及撤回同意。
3. 查阅、更正或要求更正数据。
4. 要求删除数据、限制数据处理。
5. 要求提供其个人数据。
6. 反对数据处理。
7. 依法投诉、举报、提起诉讼并要求损害赔偿。

用户可以在 Console 中自行查看和修改账户信息。其他请求请发送至"联系方式"一节所列地址。我们在执行前核实请求人身份，并在法律规定的期限内答复。撤回同意不影响撤回前已进行的处理的合法性。

11. 浏览器存储

Console 会在您的浏览器中存储部分信息，用于保持登录状态并记住界面设置，例如浅色或深色模式、显示的列。这些信息不用于广告。

tingstay.vn 网站使用 Google Analytics 和 Heap 统计访问量。这两个工具会在您的浏览器中设置分析类 Cookie。网站还会在您的浏览器中保存首次访问来源 (广告活动代码)，最长 90 天，以便您提交咨询请求时我们了解您是从何处找到 TingStay 的。tingstay.vn 网站不使用广告类 Cookie。您可以在浏览器设置中删除或屏蔽 Cookie；网站仍可正常使用。

12. 儿童数据

TingStay 面向企业，不供儿童使用。儿童随成年人入住且企业需要记录其信息时，企业有责任依法取得其父母或监护人的同意。

13. 政策变更

本服务或法律规定发生变化时，我们可更新本政策。版本和更新日期标注于页面顶部。重要变更将在生效前通过 Console 或电子邮件通知。

14. 联系方式

个人数据保护负责部门，Công ty Cổ phần Giải pháp NEXT HOME

• 地址：越南河内市嘉林县 Vinhomes Ocean Park，San Ho 2A 区 SP-03-22
• 电话、Zalo：+84 961 441 678
• 电子邮件：[email protected]